Esta semana lo más urgente para una pyme es actualizar los móviles Android de la empresa: el boletín de noviembre corrige 216 vulnerabilidades, 23 de ellas críticas. Además, la AEPD publica una guía sobre entornos de tratamiento seguro de datos y la CNMC pone sus datos de telecomunicaciones en paneles interactivos.
Lo más destacado de la semana (2 al 8 de noviembre)
1. Android: 216 vulnerabilidades, 23 críticas
INCIBE-CERT ha publicado el boletín de seguridad de Android de noviembre, que recoge 216 CVE: 23 críticos y 193 de severidad alta. Afectan a las versiones 14 a 17 de Android, al kernel Linux y a componentes de fabricantes como MediaTek y Qualcomm. El fallo más grave está en el componente Framework y, según el informe, podría permitir ejecutar código de forma remota sin que el usuario haga nada. Ocho de los críticos afectan a módems MediaTek. Ninguno de los 23 críticos figura como explotado por ahora. Para quedar cubierto del todo hace falta el nivel de parche 2026-11-05; el 2026-11-01 solo corrige una parte. Fuente: Moncloa, con datos de INCIBE-CERT.
2. AEPD: guía sobre entornos de tratamiento seguro
La Agencia Española de Protección de Datos y la autoridad griega han publicado una guía conjunta sobre entornos de tratamiento seguro desde la perspectiva de la protección de datos. Insiste en que el proveedor del entorno mantenga un control real y efectivo aunque subcontrate, recomienda evitar depender de un único proveedor y considera, con carácter general, obligatoria la evaluación de impacto (EIPD). Fuente: AEPD.
3. CNMC: datos de telecomunicaciones en paneles interactivos
La CNMC ha incorporado a CNMCData paneles con datos mensuales de telefonía fija y móvil y de banda ancha fija y móvil, con variación interanual, portabilidad y descarga en CSV. Facilita comparar el mercado antes de renovar la conexión de la empresa. Fuente: Blog de la CNMC.
4. Aviso sobre restablecimiento de contraseñas en Keycloak (WAGO)
INCIBE-CERT alertó el jueves 5 de una vulnerabilidad crítica en un servicio en la nube de WAGO basado en Keycloak, que permitía fijar una nueva contraseña en la cuenta de otra persona. El fabricante ya la corrigió en agosto y los clientes no tienen que instalar nada, pero se recomienda revisar cambios de contraseña inesperados. Fuente: Moncloa, con datos de INCIBE-CERT.
Qué significa para las empresas
Los móviles corporativos son una puerta de entrada tan importante como los ordenadores: conviene comprobar esta semana que todos los Android de la plantilla tienen el parche de seguridad 2026-11-05 o posterior y retirar los terminales que ya no reciben actualizaciones. En protección de datos, si tratas información personal en servicios de terceros, la guía de la AEPD es un buen recordatorio: exige control sobre el proveedor, evita depender de uno solo y documenta la evaluación de impacto. Y si renuevas fibra o telefonía, los nuevos paneles de la CNMC ayudan a comparar con datos reales.
¿Quieres que revisemos estos puntos en tu empresa? Conoce nuestros servicios de asesoría IT para pymes o contacta con nosotros; atendemos en todo Aragón en un plazo de 24 h.